ПостGet Accelerator-ская проблема

[Juice]

Вчера подхватил из ниоткуда Get Accelerator (1350), после танцев с бубном, перевода часов на неделю назад, с последующим общением с AVZ и KAV VRT(в безопасном режиме) зараза пропала, но, чувствую, следы оставила, т.к. хоть интернет и заработал, но забарахлили все браузеры (в основном сижу в Опере).
На неделе думаю ставить семерку, т.к. мне в руки попалась машина с XP SP2, что не очень меня радует =)

Для проверки прикрепляю требуемые файлы

[thyrex]

Скачайте утилиту во вложении. Распакуйте и запустите. После перезагрузки сделайте новые логи

[Juice]

Скачал. Запустил. Перегруз.
Запуск системы. Включается сканер Каспера и начинает находить Random'ы, Dropper'ы и ДЛЛки, какой-то зловред к Опере и один tmp файл...
Что-то он смог побороть, что-то нет. Автоперегруз.
Делаю новые логи.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\av_md.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\av_md.exe','');
 QuarantineFile('c:\windows\system32\av_md.exe','');
 TerminateProcessByName('c:\windows\system32\av_md.exe');
 DeleteFile('c:\windows\system32\av_md.exe');
 DeleteFile('C:\Documents and Settings\Администратор\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\av_md.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\WINDOWS\system32\winsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Juice]

Карантин отправил.
Логи прикрепляю:

[snifer67]

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

[Juice]

После запуска get.exe вывалилась ошибка explorer'а, вернее дочертиков ошибок однинаковых, но в перегруз раза с 20го ушел =)
сейчас логи сделаю

[Juice]

логи:

[snifer67]

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

[Juice]

Спасибо, огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены